Guides
Ressources approfondies pour comprendre les enjeux de cybersécurité et vous mettre en conformité.
Simulation de phishing sur Microsoft 365 (guide 2026)
Lancer une simulation de phishing sur Microsoft 365 : autoriser l'envoi via la politique Advanced Delivery de Defender (domaine, IP, PowerShell pour l'IPv6).
Lire le guideSimulation de phishing sans liste blanche sur OVH
OVH Email Pro et Exchange mutualisé n'ont pas de liste blanche serveur. Comment une simulation de phishing fonctionne quand même, avec un domaine authentifié.
Lire le guideMes employés cliquent sur tout : que faire ?
Vos équipes cliquent sur des emails douteux ? Comprendre pourquoi, agir cette semaine sans aucun outil, et changer durablement les réflexes en 90 jours.
Lire le guidePersonne ne signale les emails suspects : créer le réflexe
Vos équipes suppriment les emails douteux sans rien dire ? Pourquoi ce silence vous coûte cher, et comment bâtir une culture du signalement en 90 jours.
Lire le guidePrix d'une simulation de phishing en 2026 : tarifs comparés
Prix d'une simulation de phishing en 2026 : tarifs publics, modèles par utilisateur ou par palier, coûts cachés et budgets pour 50, 200 et 500 salariés.
Lire le guideComment tester la vigilance de vos équipes sans les braquer ?
Évaluer les réflexes de vos équipes face au phishing sans casser la confiance : règles du jeu, méthode progressive sans outil, et pièges à éviter.
Lire le guideConfigurer sa messagerie OVH : SMTP, IMAP, POP et MX Plan (2026)
Tous les serveurs et ports OVH pour configurer votre email : MX Plan, Email Pro et Exchange. Paramètres IMAP, POP, SMTP et résolution des erreurs.
Lire le guideSPF, DKIM et DMARC chez Infomaniak : le guide complet (2026)
Configurer SPF, DKIM et DMARC chez Infomaniak pas à pas : enregistrement DMARC dans la zone DNS et protection contre l'usurpation de domaine.
Lire le guideNIS2 : les obligations de sensibilisation et de formation
Articles 20 et 21 de NIS2 décryptés : qui former à la cybersécurité, à quelle fréquence, et quelles preuves présenter à un auditeur.
Lire le guideDélivrabilité GoPhish : SPF, DKIM, DMARC et warm-up
Configurer SPF, DKIM, DMARC pour GoPhish, gérer la réputation et le warm-up du domaine. Tutoriel pour atteindre 95%+ d'inbox rate.
Lire le guideGoPhish avec Docker Compose : déploiement complet
Déployer GoPhish via Docker Compose avec Nginx Proxy Manager, certificats SSL Let's Encrypt et hardening. Tutoriel complet 2026.
Lire le guideInstaller GoPhish sur un VPS : tutoriel complet
GoPhish open source, installation pas-à-pas sur Ubuntu/Debian VPS. Configuration SMTP, Nginx reverse proxy, certificat SSL, hardening.
Lire le guideMicrosoft Defender Attack Simulator : guide complet
Configurer Attack Simulation Training de Microsoft Defender for Office 365. Licences, payloads, simulations, reporting, limites pour PME.
Lire le guideProtéger Microsoft 365 contre les attaques AiTM
MFA phishing-résistant FIDO2, Conditional Access, détection AiTM dans Microsoft 365. Guide complet pour bloquer EvilProxy, Tycoon 2FA, Evilginx.
Lire le guideAides et subventions cybersécurité PME 2026 : guide complet
Chèque diagnostic cyber, aides France Num, financement OPCO, crédit d'impôt : toutes les aides disponibles pour financer la cybersécurité de votre PME en 2026.
Lire le guideLire et comprendre vos rapports DMARC : guide pratique
Lire vos rapports DMARC (RUA, RUF) : identifiez les sources d'envoi légitimes, détectez le spoofing et exploitez les outils d'analyse gratuits.
Lire le guideCahier des charges solution anti-phishing : modèle et grille
Modèle de cahier des charges pour choisir une solution de simulation de phishing : 10 critères pondérés, grille de notation et questions vendeur.
Lire le guideCharte informatique pour PME : modèle et guide de rédaction
Modèle de charte informatique pour PME : clauses obligatoires, validation juridique, diffusion et lien avec la sensibilisation cybersécurité.
Lire le guideConfigurer BIMI : affichez votre logo dans les boîtes email
Configurer BIMI pour afficher votre logo dans les boîtes de réception : prérequis DMARC, format SVG, certificat VMC et enregistrement DNS.
Lire le guideConvaincre votre direction d'investir en cybersécurité
Argumentaire pour présenter un budget cybersécurité à votre direction : chiffres clés, ROI de la sensibilisation et modèle de business case.
Lire le guideCybersécurité PME sans RSSI : par où commencer
Pas de RSSI dans votre PME ? Un plan d'action en 6 étapes pour vous protéger du phishing et des cyberattaques, sans expertise technique.
Lire le guideCybersécurité en télétravail : protégez vos équipes à distance
Sécuriser vos télétravailleurs contre le phishing : VPN, Zero Trust, MFA, BYOD, Wi-Fi domestique et formation. Guide pour responsables IT.
Lire le guideAméliorer la délivrabilité email de votre entreprise : le guide
Vos emails arrivent en spam ? Diagnostiquez et corrigez votre délivrabilité email : SPF, DKIM, DMARC, réputation de domaine et bonnes pratiques.
Lire le guideMettre en place le MFA en entreprise : guide de déploiement
Déployer l'authentification multi-facteur dans votre entreprise : étapes pour Microsoft 365 et Google Workspace, choix des méthodes et adoption.
Lire le guideSécuriser votre email chez Gandi et Ionos : SPF, DKIM, DMARC
Configurer SPF, DKIM et DMARC sur un domaine Gandi ou Ionos, pas à pas : protégez votre domaine de l'usurpation et améliorez votre délivrabilité.
Lire le guideSPF, DKIM, DMARC chez OVH : configuration pas à pas (2026)
Configurer SPF, DKIM et DMARC dans la zone DNS OVH : valeurs à saisir pour MX Plan, Email Pro, Exchange, Microsoft 365 et Google Workspace.
Lire le guideExercice de crise cyber : guide complet pour PME
Planifier et animer un exercice de crise cyber en PME : scénarios prêts à l'emploi, fiches d'inject, debrief et plan d'action post-exercice.
Lire le guideFiche réflexe cyberattaque : que faire dans les premières heures
Les contacts d'urgence, les étapes immédiates et les obligations légales en cas de cyberattaque. Fiche pratique à imprimer et afficher dans vos locaux.
Lire le guideMesurer l'efficacité de la sensibilisation : KPI et benchmarks
Les KPI pour mesurer l'efficacité de votre sensibilisation au phishing : benchmarks par secteur, tableaux de bord et reporting direction.
Lire le guidePasser DMARC en reject sans casser vos emails : plan de migration
Migrer votre politique DMARC de none à reject sans perturber vos emails : analyse des rapports, alignement SPF/DKIM et plan de migration.
Lire le guideOnboarding cybersécurité : intégrer la sécurité dès l'arrivée
Construire un onboarding cybersécurité pour vos nouveaux employés : checklist, programme Jour 1 / Semaine 1 / Mois 1 et première simulation de phishing.
Lire le guidePhishing IA et deepfakes : sensibiliser vos équipes (guide 2026)
Comment l'IA générative transforme le phishing et les fraudes en visioconférence, et comment former vos équipes aux nouvelles techniques.
Lire le guidePlan de réponse à incident cyber : modèle complet pour PME
Modèle de plan de réponse à incident cyber pour PME : structure, fiches réflexes par type d'attaque, cellule de crise et exercices de test.
Lire le guidePlan de sensibilisation cybersécurité sur 12 mois : modèle
Modèle de plan de sensibilisation cybersécurité sur 12 mois pour PME. Calendrier mensuel, thèmes, fréquence des simulations de phishing et indicateurs de suivi.
Lire le guidePolitique BYOD : modèle et bonnes pratiques pour PME
Créer une politique BYOD pour votre PME : exigences de sécurité, choix d'un MDM (Intune, Jamf), cadre juridique CNIL et modèle téléchargeable.
Lire le guidePRA/PCA cybersécurité pour les PME : modèle et guide pratique
Construire un PRA et un PCA adaptés à une PME : méthode, modèle de document, règle 3-2-1 pour les sauvegardes, RTO/RPO et exercices de test.
Lire le guideProcédure anti-fraude au virement : modèle et guide
Prévenir la fraude au virement en comptabilité : double validation, vérification de RIB, rappel téléphonique et formation des équipes finance.
Lire le guideProtéger votre domaine contre le typosquatting : guide complet
Détecter et contrer le typosquatting : surveillance des domaines sosies, enregistrement défensif, DMARC et procédures de reprise UDRP.
Lire le guideSécuriser les emails des dirigeants contre le phishing ciblé
Protéger le COMEX du phishing ciblé : comprendre whaling et BEC, déployer les protections techniques et simuler des attaques sur mesure.
Lire le guideModèle de PSSI pour PME (gratuit) : guide de rédaction
Modèle de PSSI gratuit pour PME (PDF) et guide de rédaction : structure en 11 chapitres, contenu attendu, validation par la direction, NIS2, ISO 27001, RGPD.
Lire le guideRépondre au questionnaire cybersécurité d'un client : guide
Répondre au questionnaire de sécurité d'un client ou assureur : questions fréquentes, dossier de preuves et valorisation de votre sensibilisation.
Lire le guideSauvegarde et récupération après ransomware : guide PME
Une stratégie de sauvegarde résistante au ransomware : sauvegardes immuables, règle 3-2-1-1-0, protection Microsoft 365 et tests de restauration.
Lire le guideSécuriser Google Workspace : guide complet pour les PME
Guide technique pour sécuriser Google Workspace en PME. Configuration MFA, protection avancée, alertes de sécurité, SPF/DKIM/DMARC et bonnes pratiques Gmail.
Lire le guideSécuriser Microsoft 365 : guide complet pour les PME
Sécuriser Microsoft 365 en PME : MFA, Defender, Conditional Access, Safe Links, SPF/DKIM/DMARC et surveillance des connexions suspectes.
Lire le guideAnalyser les en-têtes d'un email : le guide pratique
Lire et interpréter les en-têtes email : identifiez l'expéditeur réel, vérifiez SPF, DKIM et DMARC et repérez les anomalies du chemin réseau.
Lire le guideConfigurer SPF, DKIM et DMARC : protégez votre domaine email
Configurer SPF, DKIM et DMARC étape par étape sur votre domaine, avec des exemples concrets pour OVH, Google Workspace et Microsoft 365.
Lire le guideComment reconnaître un email frauduleux : 9 signaux clés
9 signaux concrets pour identifier un email frauduleux en entreprise, avec exemples réels, techniques de vérification et procédure en cas de doute.
Lire le guideQue faire en cas de phishing : guide de réponse à incident
Un employé a cliqué sur un phishing ? Procédure complète : confinement technique, obligations RGPD/CNIL, signalement ANSSI et communication.
Lire le guideConformité NIS2 pour les PME : obligations et checklist
Guide complet NIS2 pour les PME françaises. Qui est concerné, quelles obligations, quelles sanctions, et comment se mettre en conformité étape par étape.
Lire le guide